天翼云mstp_天翼云mstp文档介绍内容-天翼云

文件操作授权
此小节介绍云堡垒机文件操作授权管理。文件操作授权用于控制用户访问资源时对资源内的文件操作的权限。文件操作权限的可选范围是:上传:允许/拒绝运维用户上传文件。下载:允许/拒绝运维用户下载文件。删除:允许/拒绝运维用户删除文件。创建目录:允许/拒绝运维用户新建目录。删除目录:允许/拒绝运维用户删除目录。移动/重命名:允许/拒绝运维用户移动/重命名文件。新增文件操作授权1.使用“管理角色”账户登录云堡垒机(原生版)控制台。2.在左侧导航栏选择“授权管理 > 文件操作授权”,进入“文件操作授权”页面。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
授权管理
文件操作授权
如何查看版本号
本小节介绍如何查看云下一代防火墙版本号。 1.打开浏览器,地址栏输入https://弹性IP:10443。 2.输入用户名密码,进行账号登录,并在首页查看版本。

来自：
帮助文档
云下一代防火墙
快速入门
如何查看版本号
常用概念
虚拟私有云虚拟私有云(Virtual Private Cloud)是用户在云服务上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务,也可以申请弹性带宽和弹性IP搭建业务系统。子网子网是虚拟私有云内的IP地址块。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下,子网网段不可重复。子网创建成功后,网段无法修改。安全组安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器提供访问策略。

来自：
帮助文档
分布式关系型数据库
产品简介
常用概念
为虚拟IP地址绑定弹性IP或弹性云主机
在系统首页,选择“网络虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”。在子网列表中,单击虚拟IP地址所属子网名称。选择“”页签,在需要绑定弹性IP或者弹性云主机的虚拟IP地址所在行的操作列下,单击“绑定弹性IP”或者“绑定服务器”。选择需要绑定的弹性IP地址或弹性云主机。说明: 弹性云主机多网卡时,建议绑定主网卡。单击“确定”。约束与限制虚拟IP与弹性IP绑定将受弹性IP相关配额限制,具体可参看弹性IP服务约束与限制内容。

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
为虚拟IP地址绑定弹性IP或弹性云主机
KVM实例变更为QingTian实例（Windows）
制作系统盘快照的操作,请参见云硬盘帮助中心的“创建快照”章节。说明系统盘快照用于恢复系统盘数据,当变更规格失败回退后,可通过快照回滚数据的方式,进行数据恢复。详细操作,请参考云硬盘帮助中心的“从快照回滚数据”章节。变更规格完成后,如已确认业务恢复正常,请在快照页面手动删除快照。步骤2:检查SCSI驱动登录弹性云主机。打开“运行”对话框,输入“regedit”进入注册表编辑器。

来自：
帮助文档
弹性云主机
用户指南
实例
变更规格
KVM实例变更为QingTian实例（Windows）
最佳实践概述
场景描述概述:自建MySQL迁移上云场景本章节采用了数据复制服务产品(简称DRS),在DRS能够同时连通源数据库和目标数据库的情况下,只需要配置迁移的源、目标数据库实例及迁移对象即可自动完成整个数据迁移过程。迁移支持多种网络迁移方式,如:公网网络、VPC网络、VPN网络和专线网络。通过多种网络链路,可快速实现跨云平台数据库迁移、云下数据库迁移上云或云上跨区域的数据库迁移等多种业务场景迁移。典型行业:所有使用MySQL数据库的行业。适配场景:适用于实时迁移场景。

来自：
帮助文档
关系数据库MySQL版
最佳实践
自建MySQL迁移上云
最佳实践概述
设置数据存储
存储类型选择云硬盘时,需要先选择创建云硬盘的可用区。2. 选择存储子类型。高IO:指由SAS存储介质构成的云硬盘。普通IO:指由SATA存储介质构成的云硬盘。超高IO:指由SSD存储介质构成的云硬盘。3. 输入存储容量,单位为GB。请不要超过存储容量配额,否则会创建失败。添加容器挂载设置“挂载路径”:输入数据卷挂载到应用上的路径。 3、单击“确定”。文件存储 1、部署应用组件时,在“组件配置”界面,展开“高级设置 > 部署配置”。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
应用高级设置
设置数据存储
环境管理
企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。开通企业项目后可以使用。描述环境说明信息。单击 ,输入环境描述信息。单击,保存描述。 *虚拟私有云(VPC) 选择环境资源所在VPC。新建VPC,请参考“帮助中心 > 虚拟私有云 > 用户指南 > 虚拟私有云和子网 > 虚拟私有云 > 创建虚拟私有云和子网”。 *环境类型根据应用组件部署方式,选择环境类型。

来自：
帮助文档
微服务云应用平台
用户指南
环境管理
ALM-43007 JobHistory2x进程非堆内存使用超出阈值
本章节主要介绍ALM-43007 JobHistory2x进程非堆内存使用超出阈值的告警。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
告警参考（适用于MRS 3.x版本）
ALM-43007 JobHistory2x进程非堆内存使用超出阈值
新增账号和资产
新增资产和资产账号在使用云堡垒机进行运维前,管理员需要将主机资产和主机账号新增到云堡垒机系统中。操作步骤管理员登录云堡垒机系统,角色身份切换到“管理角色”。在左侧导航栏,选择“资产管理 > 资产”,单击左上角的“新增”按钮。填写资产信息,单击保存提交。选择资产账号,单击“新增”,填写资产账号信息并勾选相应的访问协议。说明资产账号也可通过选择“资产管理 > 资产账号”,新增资产账号。单击“提交”,完成资产创建。

来自：
帮助文档
云堡垒机（原生版）
快速入门
新增账号和资产
账户改密
本章节为您介绍云堡垒机(原生版)改密策略。改密策略是一种自动化工具,旨在增强主机资源账户的安全性。它允许用户通过预设的策略,对一个或多个主机资源账户的密码进行手动、定时或周期性的修改。以下是改密策略的主要功能: 支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码,以及生成指定相同密码。说明随机生成的密码遵循以下设定:随机生成的密码长度为8-30个字符,同时包含三项(大小字母、数字、()`!@#$%^&_-+=|[]{}:;<>,.?

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
账户改密
产品定义
本节主要介绍产品定义微服务云应用平台(ServiceStage)是面向企业的微服务云应用平台,提供应用发布、部署、监控与运维等一站式解决方案。支持Java、Go、Node.js、Docker、Tomcat等运行环境。支持Apache ServiceComb Java Chassis(Java Chassis)、Spring Cloud、Dubbo、Mesher服务网格等微服务应用,让企业应用上云更简单。 ServiceStage主要包含如下能力: 应用管理:支持应用生命周期管理、环境管理。

来自：
帮助文档
微服务云应用平台
产品简介
产品定义
申请虚拟IP地址
在系统首页,选择“网络虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”。在子网列表中,单击需要申请虚拟IP地址的子网名称。在“IP地址”页签中,单击“申请虚拟IP地址”。选择虚拟IP地址的分配方式。 − 自动分配:系统将自动分配IP地址。 − 手动分配:系统将分配您指定的IP地址。选择手动分配方式,请填写虚拟IP地址。单击“确定”。在IP列表中可以查看申请的虚拟IP地址。

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
申请虚拟IP地址
步骤4：添加DNAT规则
表 DNAT规则参数说明参数说明使用场景在云间NAT网关高速访问互联网的场景下,此处选择云专线。表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。端口类型分为所有端口和具体端口两种类型。所有端口:属于IP映射方式。此方式相当于为服务器配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标服务器实例上。具体端口:属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标服务器的指定端口上。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤4：添加DNAT规则
产品定义
公网NAT网关公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的弹性云主机或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性IP访问Internet或面向Internet提供服务。公网NAT网关分为SNAT和DNAT两个功能。 SNAT功能通过绑定弹性IP,实现私有IP向公有IP的转换,可实现VPC内跨可用区的多个云主机共享弹性IP,安全,高效的访问互联网。

来自：
帮助文档
NAT网关
产品简介
产品定义
添加SNAT规则
自定义子网支持配置云专线的IP。中转子网选择中转VPC中创建的中转子网,非当前VPC的中转子网。中转IP 通过该中转IP访问用户IDC或其他VPC。这里只能选择没有被绑定的中转IP,或者被绑定到当前私网NAT网关中SNAT规则上的中转IP。描述 SNAT规则信息描述。最大支持255个字符。配置完成后,单击确定,完成“SNAT规则”创建。说明根据您的业务需求,可以为一个私网NAT网关添加多条SNAT规则。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
添加SNAT规则
简介
当弹性云主机无需访问公网时,例如用于搭建网站的数据库节点或服务器节点的弹性服务器无需连接公网,虚拟私有云的配置流程如下图所示。图配置网络功能表配置流程说明任务说明创建虚拟私有云基本信息和默认子网必选任务。创建虚拟私有云的基本信息及默认子网后还需要根据您的实际网络需求,继续创建虚拟私有云中的其他网络资源。为虚拟私有云创建新的子网可选任务。当默认子网不能满足您的需求时,您可以创建新的子网。此处创建的子网就是创建弹性云主机时添加的网卡。

来自：
帮助文档
虚拟私有云
快速入门
配置无需访问公网的弹性云主机的VPC
简介
数据恢复方案
恢复误删除或修改的数据表恢复方案说明恢复方案分类恢复时间点恢复范围恢复位置恢复时长备份文件所在时间点所有库表部分库表恢复到新实例恢复到当前...云上MySQL恢复到云上MySQL:通过备份文件恢复数据,详见恢复到云上MySQL数据库。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据恢复
数据恢复方案
查看路由表信息
在系统首页,选择“网络虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”。进入路由表列表页面。在路由表列表中,单击路由表的名称超链接。进入路由表详情页面。 “基本信息”页签,可查看路由表的基本信息和路由列表。 “关联子网”页签,可查看路由表关联的子网。

来自：
帮助文档
虚拟私有云
用户指南
路由表
查看路由表信息
典型场景说明
虚拟私有云就是为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。当弹性云服务器无需访问公网时,例如用于搭建网站的数据库节点或服务器节点的弹性云服务器无需连接公网,该类型弹性云服务器的虚拟私有云配置请参考配置无需访问公网的弹性云服务器的VPC。当弹性云服务器需要访问公网时,可通过配置弹性IP实现,例如用于搭建网站时允许接受访客通过网络访问的业务节点,该类型弹性云服务器的虚拟私有云配置请参考配置通过弹性IP访问公网的弹性云服务器的VPC。

来自：
帮助文档
虚拟私有云
快速入门
典型场景说明
创建中转子网
虚拟私有云中转子网所属的VPC。子网中转子网IP所在子网。描述中转子网信息描述。最大支持255个字符。

来自：
帮助文档
NAT网关
用户指南
管理中转子网
创建中转子网
域名解析类
访问者客户端机器协议栈为IPv6:客户端向LocalDNS发起IPv6地址请求,LocalDNS则也向云解析DNS请求IPv6地址,云解析DNS则根据LocalDNS的请求返回IPv6地址(即用户配置的类型为AAAA的解析记录值),最终由客户端将IPv6地址返回给访问者。

来自：
帮助文档
云解析
常见问题
域名解析类
应用资产
本章节为您介绍堡垒机应用资产相关内容在一台支持远程桌面的Windows系统服务器上部署浏览器应用(Web应用),通过云堡垒机的应用发布功能,将浏览器应用纳入云堡垒机进行管理。用户获取应用资产访问权限后,通过应用发布服务器访问Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。约束限制添加的主机和应用资源数量总和不能超过资产数。Windows应用服务器仅支持2016版本。添加应用发布前,需已添加应用服务器。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
资产管理
应用资产
媒体存储
媒体存储(CT-XStor,原对象存储融合版)是天翼云基于分布式数据存储和媒体处理技术,为客户提供海量视频、图片及其他非结构化数据存取与处理的云服务,具有弹性灵活、安全可靠、高性价比等优点,支持多种存储协议及多档资源类型,深度匹配各类行业场景应用。

来自：
帮助文档
媒体存储
分布式缓存服务Redis版
分布式缓存服务(Distributed Cache Service,CT-DCS)是天翼云打造的分布式key-Value数据库服务,兼容Redis协议,主要用于持久化数据的存储或缓存数据的存储。DCS提供单机和主备两种缓存实例类型,支持自动容灾切换、在线扩容、数据备份、实例监控等数据库服务。

来自：
帮助文档
分布式缓存服务Redis版
开启/关闭防护功能
本小节介绍云下一代防火墙设置接口IP地址和安全域配置以及开启防护操作方法。设置接口IP地址和安全域配置登录云下一代防火墙web界面,打开【网络→安全域】,查看安全域下接口数量和开启的防护模块。开启安全域的功能策略模板网络接口附属在安全域,同步调用安全域防护策略,需启用安全域中的威胁防护和对应的防护侧。开启全局网络参数为入侵防御全局网络参数的防护模式是基于系统的,可影响整体的安全防护引擎运行机制,开启防护后可依据策略动作对攻击进行拦截。

来自：
帮助文档
云下一代防火墙
快速入门
开启/关闭防护功能
应用场景
服务器上云或云上迁移利用镜像导入功能,将已有的业务服务器制作成镜像后导入到云平台(当前支持vhd、vmdk、qcow2、raw等多种格式),方便企业业务上云。使用镜像共享功能,实现云主机在不同账号之间迁移。部署特定软件环境使用共享镜像均可帮助企业快速搭建特定的软件环境,免去了自行配置环境、安装软件等耗时费力的工作,特别适合互联网初创型公司使用。

来自：
帮助文档
镜像服务
产品简介
应用场景
为虚拟IP解绑实例
在系统首页,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”。进入子网列表页面。在子网列表中,单击虚拟IP地址所属的子网名称超链接。进入子网“基本信息”页面。选择“IP地址管理”页签。进入虚拟IP列表页面。在虚拟IP列表中,在目标虚拟IP所在操作列下,选择“更多 > 解绑实例”。弹出“绑定的实例”对话框。执行以下操作,解绑虚拟IP绑定的实例。 a. 选择绑定的实例类型,系统会展示对应的实例列表。 b.

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
为虚拟IP解绑实例
删除追踪器
使用限制删除数据类追踪器后,操作事件无法上报到云审计服务。您可以在事件列表查看已有的7天内的操作记录,但是您无法查看新的操作记录、转储事件至OBS/LTS。前提条件已成功创建数据类事件追踪器。删除数据类事件追踪器登录管理控制台。在管理控制台右上角单击图标,选择区域和项目。单击左上角,选择“管理与部署 > 云审计服务 CTS”,进入云审计服务详情页面。单击左侧导航树的“追踪器”,进入追踪器信息页面。单击目标追踪器对应操作列的“删除”。在弹框中单击“确定”,完成删除追踪器。

来自：
帮助文档
云审计
用户指南
数据类事件追踪器
删除追踪器
绑定/解绑定辅助弹性网卡到弹性IP
在页面左上角单击图标,打开服务列表,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。在“弹性网卡”页面,选择“辅助弹性网卡”页签。在辅助弹性网卡列表,单击操作列的“绑定弹性公网IP”,选择需要绑定的弹性IP。单击“确定”,完成绑定。解绑定操作登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。在“弹性网卡”页面,选择“辅助弹性网卡”页签。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
辅助弹性网卡
绑定/解绑定辅助弹性网卡到弹性IP
简介
表配置流程说明任务说明创建虚拟私有云基本信息和默认子网必选任务。该任务是创建一个完整的虚拟私有云的第一步。创建虚拟私有云的基本信息及默认子网后还需要根据您的实际网络需求,继续创建虚拟私有云中的其他网络资源。为虚拟私有云创建新的子网可选任务。当默认子网不能满足您的需求时,您可以创建新的子网。此处创建的子网就是创建弹性云主机时添加的网卡。申请和绑定弹性IP 必选任务。可以通过申请弹性IP并将弹性IP绑定到上,实现弹性云主机访公网的目的。

来自：
帮助文档
虚拟私有云
快速入门
配置通过弹性IP访问公网的弹性云主机的VPC
简介
与其它云服务的关系
云监控服务(Cloud Eye Service) 为用户提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过云审计服务,您可以记录与弹性文件服务相关的操作事件,便于日后的查询、审计和回溯。云审计服务(Cloud Trace Service,CTS)

来自：
帮助文档
弹性文件服务
产品简介
与其它云服务的关系

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

知识库问答

人脸属性识别

推荐文档

添加伸缩策略

免费注册

快速入门

常见问题

账单